СЕКТОРЫ
• Дом
• Работа
• Школа
• Ресторан / бар
• Стадионы и концертные площадки
• Мероприятия вне помещений
• Места отправления культа
• Банк
• Аэропорт
• Командировки
Второй этап: Разбейте секторы на критические активы, критические зоны и критические времена
Следующий шаг — разделение этих секторов на первые три критических аспекта (критические активы, критические зоны и критические времена), чтобы определить более конкретные области концентрации. Последние два критических аспекта (уязвимости и пути атаки) рассмотрим в рамках третьего и четвертго этапов.
Давайте углубимся в детали первого и наиболее знакомого сектора — «Дом», разделив его на первые три аспекта.
СЕКТОР
• Дом
• Критические активы
• Критические зоны
• Критические времена
Теперь разбейте эти аспекты на столько подробных пунктов, сколько требуется, чтобы полностью отобразить полную картину сектора «Дом», на который планируется атака. Попытайтесь вытащить эту информацию из своей памяти и из компьютера, используя методы поиска, описанные в главе 4 «Удаленный сбор информации». Теперь вы можете увидеть, как детали этих критических аспектов при подробном анализе становятся все более и более специфичными для атаки.
СЕКТОР
• Дом
• Критические активы
• Семья
• Жена
• Муж
• Дети
• Двое маленьких детей
• Один мальчик (девять лет)
• Одна девочка (семь лет)
• Одна девочка-подросток (четырнадцать лет)
• Одна австралийская овчарка
• Дом (здание)
• Трехкомнатный дом в стиле ранчо с гаражом
• Автомобиль
• «Шевроле Тахо»
• Оружие
• Три пистолета
• Продукты питания
• Вода
• Водопровод
• Электричество
• Газ
• Деньги
• Ключи
• Критические зоны
• Двор
• Задний двор огорожен
• Детская (-ие) спальня (-и)
• Спальни для взрослых
• Двери
• Окна
• Блок кондиционера
• Гараж
• Критические времена
• 8.00–16.00 (все ушли, дом пуст)
• 21.00–5.00 (все спят)
Третий этап: список уязвимостей для первой тройки критических аспектов
На этом этапе вы начинаете собирать общую картину, углубляясь в комплекс цели. Мы выбрали сектор для разработки (ради этого упражнения мы взяли сектор «Дом»), и теперь мы можем начать вытаскивать специфику, найденную путем тщательного поиска в Интернете, с тем чтобы узнать, что можно использовать и кто может использовать эти данные. Хотя ваш дом — это то, чему мы сейчас уделяем особое внимание, вы все равно должны смотреть информацию в Интернете, чтобы узнать, что вы можете найти о себе и своем доме, а равно и о каждом другом секторе. Это связано с необходимостью понимания вами того, что атакующие могут найти в Интернете и использовать для целевого анализа.
Хотя ваш дом — это то, чему мы сейчас уделяем особое внимание, вы все равно должны смотреть информацию в Интернете, чтобы узнать, что вы можете найти о себе и своем доме, а равно и о каждом другом секторе.